VPN 入門術語速查,先記住這個關係:訂閱提供設定,節點是連線入口,線路是資料傳輸路徑,協定負責通訊方式,分流則決定哪些請求經由代理。這些並不是同一回事。用戶端顯示「已連線」,也不代表一定能存取目標網站。

訂閱和方案不是同一回事

「訂閱」在服務頁面和用戶端中有不同含義。方案頁的月訂閱是計費方式;用戶端中的訂閱通常是設定來源。訂閱連結可讓用戶端取得伺服器位址、連接埠、協定參數等資訊,也可能包含代理群組、分流規則與 DNS 設定,實際內容取決於設定格式。

複製訂閱連結不等於下載用戶端,也不是開啟目標網站。常見流程是先從使用者面板取得連結,在相容的用戶端中選擇匯入或新增訂閱,再更新設定。用戶端會讀取連結傳回的內容,建立可選節點或設定清單。服務端調整設定後,通常需要在本機更新訂閱才能看到變更。

訂閱連結通常含有可識別帳戶的憑證,應像密碼一樣妥善保管。不要將完整連結貼到公開留言、截圖或不明的線上轉換工具。若需提供排查資訊,建議先提供錯誤訊息與用戶端名稱;連結外洩後,應在面板允許的情況下重設,並更新已匯入設定的裝置。

節點與線路分別代表什麼

節點是用戶端中可選擇的連線設定。名稱中的地區通常用來提示出口位置,但名稱本身不能作為驗證結果。入口位址可能設於其他地區,存取網站時實際顯示的出口也可能由後端路由決定。因此,不能只看節點名稱就判斷資料經過哪些地方。

線路描述的是傳輸路徑與資源配置。直連通常是用戶端直接連線至目標代理伺服器;中轉則會先經過接入或轉發伺服器,再連到出口;IEPL 專線則描述其中一段專用傳輸資源。專線不代表從裝置到網站的整條路徑都不經過公共網路,本地接入及出口到目標服務的路徑仍會影響使用體驗。

介面術語 實際含義 常見誤解
訂閱連結 用戶端取得設定的入口 把連結當成安裝檔或一般網頁
節點 一份可供連線的伺服器設定 以為節點名稱就能證明出口位置與存取結果
直連 直接連線至代理伺服器的路徑形式 以為中間環節少就一定比較快
中轉 經由轉發入口接入後續路徑 以為所有中轉都使用專線
IEPL 專線 線路中採用專用傳輸資源的部分 以為專線能保證所有平台都能存取

選擇線路時,先確認目標服務需要的地區,再實際測試存取情況。用戶端的延遲測試通常只測特定探測請求,不能直接代表影片能否持續播放、檔案傳輸是否順暢或 AI 工具的回應速度。測試失敗也可能只是探測位址無法連線,應搭配實際應用判斷。線路資訊請參閱節點頁面,實際存取結果仍須依用途驗證。

協定不是速度排行榜

協定規定用戶端與伺服器如何交換資料。Shadowsocks 是代理協定;VMess、Trojan、VLESS 也需要雙方支援相應的實作與設定。Trojan 通常使用 TLS;VLESS 的安全性取決於搭配的傳輸方式與安全層,不能只看名稱就判斷保護方式。

Hysteria2 與 TUIC 採用以 QUIC 為基礎的傳輸方式,依賴 UDP 路徑。部分網路會限制 UDP,可能影響連線表現。它們不會因為名稱較新就適用於所有環境。TCP 路徑也會受到壅塞、封包遺失與伺服器狀態影響,選擇協定時應考量用戶端相容性與接入網路。

伺服器支援哪些設定,用戶端才能依照相應設定連線。不能任意把節點的協定欄位改成其他名稱,也不能假設所有用戶端都能讀取相同的訂閱格式。匯入失敗時,應先確認面板提供的格式及用戶端支援情況,而不是反覆切換節點。此處列出的是一般術語,不代表 VPNQA 提供所有這些協定。

分流決定請求的去向

分流是依照規則為請求選擇路徑。常見動作包括直連、交由代理群組處理,以及拒絕連線。規則可依網域、目標位址或處理程序等資訊進行比對,實際功能取決於用戶端。多數規則引擎會依序比對,前面的寬泛規則可能先符合條件,導致後續更精細的規則無法生效。

規則模式依設定分配流量,適合同時使用本地服務與國際網站。全域模式通常會將用戶端接管的流量交由選定的代理處理,不會自動接管裝置上的所有應用程式。直連模式通常會讓已接管的請求不經代理,但實際名稱與行為應以用戶端說明為準。

「系統代理」與「全域模式」也不是同一回事。系統代理是讓遵循系統設定的應用程式使用代理入口;不遵循該設定的應用程式仍可能直接連線。TUN 模式透過虛擬網路介面接管更多 IP 流量,通常涉及權限與路由設定,也可能保留排除項目。這不代表所有流量都會經過代理,也不保證匿名性。

日常使用可先選擇規則模式。目標應用程式異常時,可暫時切換至全域模式進行比較:若恢復正常,優先檢查規則、代理群組與 DNS;若仍然失敗,再檢查節點或目標服務的限制。比較完成後請恢復原有模式,避免帳戶地區、存取路徑與計費流量同時改變。

DNS 與地區判斷

DNS 會將網域名稱轉換成網路位址。瀏覽網頁不只涉及連線至目標伺服器,也需要進行網域解析。如果 DNS 查詢未經預期的代理路徑,可能會暴露查詢的網域,也可能取得與出口位置不一致的結果。這正是討論 DNS 洩漏時關注的重點,不能只因看到本地 DNS 位址就直接下結論。

用戶端 DNS、系統 DNS 與瀏覽器的加密 DNS 可能同時生效。啟用加密 DNS 主要是保護解析過程中的傳輸,不代表查詢一定會經過代理。應參考用戶端文件與解析紀錄,確認由誰發起查詢、請求經過哪條路徑,以及規則如何處理回傳位址。排查時不要盲目關閉憑證驗證等保護機制。

目標平台也可能參考出口位址、帳戶地區、付款資料、裝置定位與既有工作階段。切換到日本節點,不代表平台就會將帳戶視為日本地區;遇到地區限制,也不一定是 DNS 洩漏。排查時應分辨「無法解析」、「無法連線」與「平台拒絕存取」,才能判斷該調整網路設定,還是檢查帳戶條件。

用戶端差異與匯入步驟

Windows 與 macOS 用戶端常見系統代理和虛擬網路介面設定;iOS 通常透過系統網路延伸功能接管流量;Android 用戶端常使用系統 VPN 介面,也可能支援依應用程式分流;Linux 則可能需要個別設定服務、權限與路由。名稱相似的開關,不代表不同平台的行為完全一致。

VPNQA 支援 Windows、macOS、iOS、Android、Linux。特定用戶端的設定格式、權限需求與背景執行方式,仍須參閱教學確認。尤其要區分「設定已匯入」、「代理服務已啟動」與「目標應用程式確實經由代理連線」這些狀態,不能只看狀態列圖示。

  1. 取得設定。登入使用者面板,依照目前平台的教學取得訂閱,並確認所用的用戶端支援該格式。
  2. 匯入並更新。確認節點清單是否顯示,以及更新時是否出現錯誤。匯入失敗時,先處理格式或取得設定的問題。
  3. 選擇節點與模式。依用途選擇地區,先使用教學建議的模式,避免同時啟用彼此衝突的代理工具。
  4. 驗證實際應用。開啟目標網站或應用程式並實際操作,不要只依據延遲測試結果判斷。
  5. 保留可重現的資訊。記錄錯誤訊息、平台、用戶端與模式;每次只變更一項,再重複相同操作。

流量、重設與排查清單

流量是傳輸資料的累計量,頻寬描述傳輸能力,延遲則是等待回應的時間;三者不能互相取代。流量額度較高,不代表線路一定更快。下載與上傳如何計入用量,應以服務實際的計量說明為準,不要用單次下載的檔案大小推算完整帳單。

VPNQA 月訂閱會在開通日每月重設流量,不會統一在每月月初重設。中途升級時,差額會按剩餘天數折算。流量包則是用完為止,永久不過期。月訂閱適合持續使用,流量包則方便依累計用量安排;價格與額度請至方案頁面比較。

  • ✅ 節點清單為空:先確認訂閱取得與匯入狀態,再檢查格式相容性。
  • ✅ 節點可以連線,但應用程式無法使用:確認應用程式是否已由用戶端接管,以及規則是否命中正確的代理群組。
  • ✅ 網站能開啟,但顯示地區限制:分別檢查出口路徑、帳戶條件與平台判定,不要直接歸咎於線路故障。
  • ✅ 長時間傳輸不穩定:比較不同的接入網路與線路,並確認用戶端是否遭系統暫停。
  • ❌ 同時更換節點、協定、DNS 與規則:多個變因混在一起,即使恢復正常也無法判斷原因。

仍然無法找出原因時,可前往支援頁面查看常見問題,或透過聯絡頁面提供已去識別化的排查資訊。清楚描述錯誤發生階段與重現步驟,比只提供一張「連線成功」的截圖更有幫助。